کارگزاری بانک ملت | Bank Mellat Brokerage Company

استخدام کارشناس DevSecOps

  • دسته‌بندی شغلی

    وب،‌ برنامه‌نویسی و نرم‌افزار
  • موقعیت مکانی

    تهران ، تهران
  • نوع همکاری

    تمام وقت
  • حداقل سابقه کار

    مهم نیست
  • حقوق

    از ۸۰,۰۰۰,۰۰۰ تومان

شرح موقعیت شغلی

شرح موقعیت شغلی

برای توسعه و نگهداری زیرساخت نرم‌افزاری سامانه‌های مالی، به دنبال یک متخصص DevSecOps با تجربه عملی در استقرار، پایداری و امنیت سرویس‌ها هستیم. فرد منتخب علاوه بر مدیریت محیط‌های اجرایی و خودکارسازی فرایندهای استقرار، نقش مؤثری در امن‌سازی زیرساخت، شناسایی آسیب‌پذیری‌ها و پیاده‌سازی کنترل‌های امنیتی در چرخه توسعه و انتشار نرم‌افزار خواهد داشت. در این موقعیت، تجربه واقعی در محیط‌های عملیاتی، توانایی عیب‌یابی مستقل و نگاه پیشگیرانه به امنیت اهمیت بالایی دارد.

مسئولیت‌ها

  • راه‌اندازی، پیکربندی، نگهداری و امن‌سازی سرورهای Linux
  • مدیریت سرویس‌ها و کانتینرها با Docker و Docker Compose
  • طراحی و پیاده‌سازی  CI/CD Pipelineهای امن
  • مدیریت محیط‌های تست و عملیاتی، فرایند انتشار و Rollback
  • پیکربندی و امن‌سازی Nginx، ارتباطات شبکه و دسترسی سرویس‌ها
  • پیاده‌سازی Server Hardening، مدیریت دسترسی‌ها، Secrets و گواهی‌های TLS
  • راه‌اندازی مانیتورینگ، مدیریت متمرکز لاگ‌ها و هشدارهای عملیاتی و امنیتی
  • شناسایی، ارزیابی و پیگیری رفع آسیب‌پذیری‌های زیرساخت و سرویس‌ها
  • پیاده‌سازی بررسی‌های امنیتی خودکار در فرایند Build و Deployment
  • طراحی و نگهداری فرایندهای Backup و Restore و اطمینان از قابلیت بازیابی اطلاعات
  • عیب‌یابی مشکلات Production و مشارکت در بررسی و مدیریت رخدادهای امنیتی
  • همکاری با تیم توسعه در بهبود امنیت نرم‌افزارها و APIها
  • مستندسازی تنظیمات زیرساخت و رویه‌های عملیاتی و امنیتی
مهارت‌های موردنیاز

  • تسلط عملی به Linux و مدیریت و امن‌سازی سرورها
  • تجربه عملی کار با Docker و Docker Compose
  • تجربه طراحی و نگهداری CI/CD با GitLab CI، Jenkins، GitHub Actions یا ابزارهای مشابه
  • آشنایی مناسب با شبکه، DNS، HTTP/HTTPS، TLS و Firewall
  • توانایی پیکربندی و امن‌سازی Nginx یا Reverse Proxyهای مشابه
  • توانایی اسکریپت‌نویسی با Bash
  • تجربه عملی در Hardening، مدیریت دسترسی‌ها و اصول Least Privilege
  • آشنایی با مدیریت Secrets و اطلاعات حساس
  • آشنایی عملی با Vulnerability Scanning و مدیریت آسیب‌پذیری‌ها
  • شناخت آسیب‌پذیری‌های متداول وب و APIها و مفاهیم OWASP
  • تجربه مانیتورینگ، بررسی لاگ‌ها و عیب‌یابی مشکلات محیط عملیاتی
  • آشنایی با اصول پشتیبان‌گیری و بازیابی اطلاعات
مزیت محسوب می‌شود

  • تجربه پیاده‌سازی SAST، DAST یا SCA در فرایند CI/CD
  • تجربه کار با ابزارهای امنیتی مانند Trivy، SonarQube یا OWASP ZAP
  • آشنایی با Prometheus، Grafana، Loki یا ELK
  • تجربه کار با Ansible یا Terraform
  • آشنایی با SIEM و تحلیل رویدادهای امنیتی
  • آشنایی با استانداردها و چارچوب‌های ISO 27001، CIS Benchmarks و NIST
  • تجربه کار با Kubernetes
    • سابقه فعالیت در سامانه‌های مالی، بانکی یا محیط‌های دارای الزامات امنیتی بالا
  • ویژگی‌های فردی
    • توانایی مدیریت و عیب‌یابی مستقل مشکلات عملیاتی
    • نگاه پیشگیرانه و مسئولانه به امنیت و پایداری سرویس‌ها
    • دقت در اعمال تغییرات زیرساختی و ارزیابی ریسک آن‌ها
    • توانایی مستندسازی و ارائه راهکارهای عملی و قابل‌نگهداری
    • روحیه همکاری با تیم توسعه و سایر تیم‌های زیرساختی و امنیتی
    • علاقه‌مندی به بهبود مستمر فرایندها و خودکارسازی فعالیت‌های تکراری
  • برای این موقعیت، توانایی عملی و تجربه قابل ارائه در پروژه‌های واقعی، مهم‌تر از تسلط صرف به نام ابزارها و تکنولوژی‌هاست.

معرفی شرکت

کارگزاری شرکتی است که اوراق مالی مشتریان را خریدوفروش می‌کند. در واقع بروکرها در نقش واسطه قرار گرفته و خریدار و فروشنده را برای تکمیل معامله سهام، اوراق قرضه یا دیگر ابزارهای مالی به یکدیگر متصل می‌کنند. کارگزاران پس از انجام فرایند، کمیسیون یا کارمزدی که از قبل تعیین شده بود را برمی‌دارند و درآمد آنها از همین کمیسیون تامین می‌شود.

بروکرها علاوه‌بر نقش واسطه، خدمات و سرویس‌های دیگری به مشتریان خود ارائه داده و گاهی اوقات سرمایه‌ی مشتری را مدیریت کرده و خریدوفروش را برای او انجام می‌دهند. به‌طور خلاصه بروکرها قصد دارند تا فرایند سرمایه‌گذاری را برای مشتری تسهیل کنند.
وظایف کارگزاری چیست؟
شرکت‌های بروکری طیف گسترده‌ای از خدمات و سرویس‌ها را در ازای دریافت مبالغ مختلف به مشتری ارائه داده و طرح‌های تجاری آنها متفاوت است. طبیعتا هرچه بیشتر پول بدهید، وظایف و سرویس‌های بروکر هم بیشتر می‌شود که برخی از مهم‌ترین وظایف آنها موارد زیر است.
  • مهارت‌های مورد نیاز

    DevSecOps CI/CD Docker Linux Gitlab
  • جنسیت

    مهم نیست
  • وضعیت نظام وظیفه

    مهم‌ نیست
  • حداقل مدرک تحصیلی

    مهم نیست

مشاغل مشابه

چه موردی را می‌خواهید گزارش کنید؟

از اینجا شروع کنید

در شغل بهتری استخدام شوید! رایگان!

  • جستجو و ارسال رزومه به آگهی‌های استخدام بیش از ۱۰۰,۰۰۰ شرکت ایرانی
  • رزومه‌ساز رایگان
  • دریافت فرصت‌های شغلی جدید مرتبط از طریق ایمیل (Job Alert)
  • شناخت محیط کار و فرهنگ سازمانی شرکت‌های در حال استخدام
image/svg+xml